まず前提:雇用主が「見られる」情報は環境で変わる
雇用主に自分のインターネット利用状況を見られないようにする、という問いの答えは一つではなく、「何が観測対象か」によって変わります。一般に、雇用主が把握しうるのは、端末側のログ、ネットワーク経由の記録、運用ツールの監査情報などです。さらに、会社支給の端末や会社のネットワークを使っている場合は、雇用主が管理・運用する前提で情報が増えることがあります。
そのため最初に行うべきは、「完全に見られない」を目標にしすぎず、(1)自分の端末・通信・利用環境のどこが観測されうるか、(2)自分がコントロールできる範囲はどこか、を分けて考えることです。
基本モデル:暗号化で「内容」は守りやすいが「全て」は守りきれない
インターネット通信は、通常のWeb閲覧でもHTTPSのように暗号化されることがあります。暗号化は通信内容(中身)が読み取られにくくなる方向に働きます。一方で、暗号化されていても、通信の存在そのもの、接続先の概要、通信量、時間帯、端末上の操作ログの有無など、「内容以外の手がかり」が残る場合があります。
結論として、対策の中心は「観測点ごとに守れる範囲を理解する」ことです。暗号化や通信経路の工夫で内容の可読性を下げることは現実的ですが、観測されうる全ての指標をゼロにすることは、一般に困難です。
例外・注意点:会社の運用は技術選択より強く効く
雇用主側の監視や管理は、技術の有無だけで決まりません。たとえば、会社端末に導入された管理機能がある場合、ブラウザやアプリの挙動、端末の利用履歴、ポリシー違反の記録などが集約されることがあります。また、会社ネットワークでは、アクセス制御やフィルタリング、ログの保持が行われることもあります。
重要なのは、「自分で見られない設定をすれば必ず大丈夫」とは言えない点です。
